H3C基本命令学习

network

sysname

[H3C] sysname AR2830
[AR2830]

super password
super password [  level  user-level ] {simple | cipher} password
undo super password [ level user-level ]

user-level   1 - 3
simple  明文
cipher  密文

[H3C] super password level 3 simple zbr

local-user password-display-mode

local-user password-display-mode {cipher-force | auto}
undo local-user password-display-mode

cipher-force 强制方式，即所有接入用户的密码显示方式必须采用密文方式
auto 自动方式，即接入用户的密码显示方式可以由用户通过password命令来设置

[H3C] local-user password-display-mode cipher-force

radius scheme system

radius scheme radius-scheme-name
undo radius scheme radius-scheme-name

RADIUS 方案名，为不超过32个字符的字符串，且不能包括"/" ":" """ "?" "<" ">"
缺省情况下，系统中已创建一个名为"system"的RADIUS方案，其各项属性均为缺省值，该方案不能删除。可以用display radius命令来查看缺省 RADIUS 方案system 的设置。

[H3C] radius scheme h3c
[H3C-radius-h3c]

ip vpn-instance vpn-instance-name
undo ip vpn-instance vpn-instance-name

ip vpn-instance 命令用来创建一个VPN实例，undo ip vpn-instance 命令用来删除指定的vpn实例。

[H3C] ip vpn-instance vpn1
[H3C-vpn-vpn1]

local-user user-name
undo local-user { user-name | all}

user-name 本地用户名，为不超过80个字符的字符串，字符串中不能包括"/" ":" "?" "<" ">"等字符，并且"@"出现的次数不能多于1次，纯用户名("@"以前的部分，即用户表示符)不能超过55个字符。用户名不区分大小写，输入UserA和usera，系统视为同一个用户。用户名不能以"P"开头。all 所有用户

display local-user

[H3C] local-user h3c1
[H3C-luser-h3c1]


password {simple | cipher } password | sha-256 shapassword}
undo password

simple 表示密码用明文
cipher 表示密码用密文
sha-256 表示密码为sha-256摘要
simple password  长度为1-48个字符的字符串
cipher 长度为1-48个字符的字符串

当采用 local-user password-display-mode cipher-force 命令后，即使用户通过password命令指定密码显示方式为明文显示后。也不起作用。

[H3C-luser-h3c1] password simple 20040422

service-type

service-type { dvpn | telnet | ssh | terminal | pad}
undo service-type { dvpn | telnet | ssh | terminal | pad }

dvpn 授权用户可以使用的DVPN服务
telnet 授权用户可以使用的Telnet服务
ssh    授权用户可以使用的ssh服务
terminal 授权用户可以使用的termianl 服务( 即从 consloe口 aux 口 asyn 口
pad 授权用户可以使用pad服务

[H3C-luser-h3c1]service-type telnet

async mode { protocol | flow | terminal  template-name tty-number }

protocol 协议模式。指物理连接建立之后，接口直接采用已有的链路层协议配置参数建立链路。
flow  流模式，也称交互模式。指物理链接建立之后，链路的两端进行交互，主叫端向接受端发送配置命令（与用户从远端手工键入配置效果相同），设置接受端的链路层协议工作参数，然后建立链路。
terminal 终端模式，用于终端接入服务，目前只有异步串口，同/异串口支持该模式，AUX接口，AM接口均不支持。

template-name  终端模板名
tty-number  为分配的终端号


[H3C-async0/0/0] async mode flow

interface ethernet interface-number .subinterface-number
undo interface ethernet interface-number.subinterface-number

interface-number 接口编号
subinterface-number  子接口编号，AR48/46 取值 1-4096 或 0-100 AR 18

[H3C] interface ethernet 1/0/0.1
[H3C-Ethernet1/0/0.1]

discription string
undo discription

string 对本次操作进行简单描述。缺省情况下无描述信息

[H3C-Ethernet1/0/0.1] description this is a subinterface

vlan-type dot1q vid vid

vid : VLAN ID 用来标识一个LVAN，支持的配置范围因产品的不同而不同

vlan-type dot1q 命令用来设置子接口上的封装类型
display vlan interface

[H3C-Ethernet 2/0/0.1] vlan-type dot1q vid 60